WEEX An toàn xây dựng toàn cảnh: Bảo vệ đa lớp làm thế nào để bao phủ tài sản người dùng và hoạt động của nền tảng?

Gần đây, các cuộc thảo luận về an toàn của nền tảng trong ngành công nghiệp tiền điện tử đã trở nên sôi nổi hơn. Từ quản lý tài sản, quản lý ví đến kiểm soát quyền truy cập nội bộ và giám sát giao dịch bất thường, vấn đề an toàn một lần nữa trở thành tâm điểm chú ý của ngành. Khi quy mô giao dịch tài sản kỹ thuật số và độ phức tạp của các nền tảng ngày càng tăng, rủi ro an toàn không còn chỉ giới hạn trong việc bảo vệ khóa riêng theo nghĩa truyền thống, mà dần dần mở rộng đến kiến trúc hệ thống, quyền truy cập của nhân viên, dịch vụ bên thứ ba và tất cả các khía cạnh của hoạt động hàng ngày.

Điều này cũng khiến một câu hỏi trở nên đáng suy ngẫm hơn: Đối với một nền tảng giao dịch tài sản tiền điện tử, cần xây dựng một hệ thống an toàn như thế nào để có thể đối phó với môi trường rủi ro đang thay đổi liên tục?

Thực tế, việc xây dựng an toàn rất khó có thể hoàn thành chỉ dựa vào một công nghệ hay biện pháp bảo vệ đơn lẻ. Chứng minh dự trữ giải quyết vấn đề minh bạch tài sản, bảo vệ tài khoản chú trọng đến rủi ro trong quá trình thao tác của người dùng, trong khi quản lý ví, an toàn hệ thống và bảo vệ dữ liệu liên quan đến việc xây dựng cơ sở hạ tầng sâu hơn của nền tảng. Các khía cạnh khác nhau phối hợp với nhau mới có thể hình thành một cơ chế an toàn hoạt động liên tục.

Xung quanh những khía cạnh này, WEEX đã dần dần thiết lập một hệ thống an toàn đa tầng bao gồm bảo đảm tài sản, xác thực an toàn bên thứ ba, bảo vệ tài khoản và bảo vệ nền tảng. Từ chứng minh dự trữ có thể xác minh công khai và quỹ bảo đảm 1.000 BTC, đến chứng nhận hệ thống quản lý an toàn thông tin ISO/IEC 27001:2022, chương trình thưởng lỗi HackenProof, cho đến các biện pháp an toàn nội bộ bao gồm ví, giao dịch và quản lý dữ liệu, việc xây dựng an toàn của WEEX cũng thể hiện nhiều chiều từ thông tin có thể xác minh bên ngoài đến bảo vệ hệ thống nội bộ.

Bảo đảm tài sản và quỹ: Để thông tin dự trữ có thể được xác minh

Người dùng khi gửi tài sản vào nền tảng giao dịch, điều đầu tiên cần hiểu là nền tảng có đủ dự trữ tài sản tương ứng hay không, và liệu thông tin này có thể được xác minh hay không.

Về mặt minh bạch tài sản, WEEX cung cấp Chứng minh Dự trữ 1:1. Người dùng có thể tra cứu thông tin dự trữ liên quan thông qua trang PoR chính thức và sử dụng phương pháp xác minh được cung cấp trên trang để tự kiểm tra số dư cá nhân có nằm trong phạm vi chứng minh dự trữ tương ứng hay không. So với việc chỉ đơn thuần dựa vào dữ liệu dự trữ do nền tảng công bố, người dùng có thể hiểu thông tin liên quan thông qua cổng xác minh công khai, đây là một phần quan trọng trong việc xây dựng minh bạch dự trữ.

WEEX không chủ động lấy con số tỷ lệ dự trữ đơn lẻ làm điểm nhấn quảng bá, tình hình dự trữ cụ thể được xác định dựa trên thông tin được hiển thị trên trang PoR chính thức, người dùng có thể tự tra cứu và xác minh.

Ngoài chứng minh dự trữ, WEEX còn thiết lập quỹ bảo đảm 1.000 BTC, địa chỉ trên chuỗi liên quan được công khai, bất kỳ ai cũng có thể tra cứu số dư địa chỉ thông qua trình duyệt blockchain. Điều này cung cấp cho người dùng một kênh có thể xác minh độc lập để hiểu thông tin tài sản công khai của quỹ bảo đảm.

Cần lưu ý rằng, quỹ bảo đảm thuộc về cơ chế bảo vệ bổ sung trong hệ thống an toàn của nền tảng, không đồng nghĩa với việc cung cấp bồi thường vô điều kiện cho tất cả các tổn thất giao dịch hoặc tổn thất tài sản. Nếu xảy ra sự kiện có thể đáp ứng điều kiện bảo đảm, người dùng cần nộp đơn theo quy định chính thức, nền tảng sẽ xem xét từng trường hợp. Theo quy định hiện hành, các đơn liên quan nên được gửi đến support@weex.com trong vòng 30 ngày sau khi sự kiện xảy ra, kết quả xử lý cuối cùng sẽ dựa trên quy định cụ thể và tình hình xem xét.

Để người dùng dễ dàng hơn trong việc lấy thông tin liên quan, WEEX cũng đã thiết lập Trung tâm Tin cậy, tập trung hiển thị các nội dung như chứng minh dự trữ, quỹ bảo đảm, thông tin an toàn và thông tin liên hệ chính thức. Người dùng có thể thông qua cổng này để hiểu thông tin xây dựng an toàn công khai của nền tảng, giảm thiểu chi phí tìm kiếm giữa các trang khác nhau.

Cổng liên quan:

WEEX Proof of Reserves: https://www.weex.com/zh-CN/proof-of-reserves

WEEX Protection Fund: https://www.weex.com/zh-CN/protectfund

WEEX Trust Center: https://www.weex.com/zh-CN/trust-center

Chứng nhận và xác thực bên thứ ba: Để việc xây dựng an toàn được xem xét từ bên ngoài

Hệ thống an toàn có hoàn thiện hay không, không thể chỉ dựa vào giới thiệu của nền tảng. Chứng nhận bên thứ ba, đánh giá an toàn và sự tham gia của các nhà nghiên cứu an toàn bên ngoài cũng là một phần quan trọng trong việc nền tảng liên tục phát hiện và cải thiện các vấn đề an toàn.

Về quản lý an toàn thông tin, WEEX đã chính thức đạt được chứng nhận hệ thống quản lý an toàn thông tin ISO/IEC 27001:2022, được kiểm toán độc lập bởi Swiss Approval, số chứng nhận là 260826/1.

ISO/IEC 27001:2022 tập trung vào hệ thống quản lý an toàn thông tin của tổ chức, liên quan đến việc xác định rủi ro an toàn thông tin, bảo vệ tài sản thông tin, kiểm soát truy cập và cải tiến liên tục hệ thống quản lý. Đối với nền tảng giao dịch, giá trị của các chứng nhận này không chỉ nằm ở việc có được một chứng chỉ, mà còn ở việc đưa yêu cầu quản lý an toàn thông tin vào quy trình vận hành và quản lý hàng ngày.

Về đánh giá an toàn bên ngoài, WEEX cũng liên tục theo dõi thông tin đánh giá liên quan do các nền tảng bên thứ ba như CoinGecko, CORE3 và CER.live cung cấp. Trong tài liệu đánh giá an toàn hiện có, CORE3 Security, CER.live Server Security, User Security đều nhận được điểm số rất cao, CoinGecko cũng cung cấp thông tin đánh giá an toàn liên quan đến sàn giao dịch. Điểm số liên quan sẽ bị ảnh hưởng bởi hệ thống đánh giá, cập nhật dữ liệu và điều chỉnh trang, các chỉ số và điểm số cụ thể sẽ dựa trên những gì các nền tảng thực tế hiển thị.

Ngoài đánh giá an toàn, WEEX cũng chú ý đến đánh giá của các nền tảng bên thứ ba về hiệu suất tổng thể của sàn giao dịch. Ví dụ, xếp hạng sàn giao dịch giao ngay của CoinGecko từng đạt vị trí cao nhất lịch sử là thứ 15.

Xếp hạng sàn giao dịch WikiBit ghi nhận là thứ 5.

Trong tài liệu đánh giá liên quan đến WEEX của Coin Bureau, đánh giá an toàn là 4.8/5.

Những thông tin này thuộc về xếp hạng sàn giao dịch, đánh giá tổng hợp hoặc đánh giá bên thứ ba.

Về việc phát hiện lỗ hổng chủ động, WEEX duy trì hợp tác lâu dài với HackenProof, thông qua chương trình thưởng lỗi mời các nhà nghiên cứu an toàn bên ngoài tham gia kiểm tra an toàn nền tảng. Các nhà nghiên cứu có thể nộp các lỗ hổng tiềm ẩn mà họ phát hiện theo quy tắc dự án, nền tảng sẽ xác minh, đánh giá và xử lý các vấn đề liên quan. Cơ chế hợp tác mở này giúp đưa ra góc nhìn chuyên môn bên ngoài, mở rộng phạm vi phát hiện các vấn đề an toàn tiềm ẩn.

Trong khi đó, WEEX đã liên tục thuê các tổ chức an toàn chuyên nghiệp bên ngoài để thực hiện kiểm toán và đánh giá an toàn hàng năm, thông qua góc nhìn bên thứ ba để kiểm tra và xem xét việc xây dựng an toàn của nền tảng, công việc kiểm toán liên quan này là một phần của quản lý an toàn liên tục của nền tảng, cũng cung cấp tham khảo cho việc cải thiện an toàn sau này.

An toàn tài khoản: Bảo vệ đa tầng từ danh tính đăng nhập đến quyền giao dịch

An toàn tài khoản là khía cạnh an toàn mà người dùng tiếp xúc thường xuyên nhất. Rò rỉ mật khẩu, email lừa đảo, đăng nhập từ thiết bị bất thường và việc lạm dụng API Key đều có thể trở thành điểm vào rủi ro an toàn tài khoản. Do đó, bảo vệ tài khoản không thể chỉ dựa vào một lần xác minh mật khẩu, mà cần bao phủ nhiều khía cạnh như đăng nhập, xác nhận danh tính và thao tác tài chính.

Về xác minh danh tính, WEEX đã ra mắt tính năng Passkey hỗ trợ toàn diện. Passkey dựa trên cơ chế mật mã khóa công khai, người dùng có thể hoàn thành xác minh danh tính thông qua các phương thức như nhận diện vân tay hoặc khuôn mặt được hỗ trợ bởi thiết bị, giảm thiểu sự phụ thuộc vào mật khẩu truyền thống, từ đó giảm rủi ro do rò rỉ mật khẩu, sử dụng lại và tấn công lừa đảo.

Đối với các email giả mạo và hành vi lừa đảo ngày càng phổ biến, WEEX cung cấp tính năng mã chống lừa đảo. Sau khi người dùng thiết lập mã nhận diện riêng, email chính thức sẽ hiển thị mã chống lừa đảo tương ứng, người dùng có thể kiểm tra thông tin nhận diện để hỗ trợ xác định nguồn gốc email. Đồng thời, nền tảng cũng cung cấp cơ chế phát hiện và nhắc nhở mật khẩu yếu, giúp người dùng nhận diện mật khẩu có độ an toàn thấp và kịp thời tăng cường bảo vệ tài khoản.

Trong các khía cạnh thao tác nhạy cảm, WEEX hỗ trợ xác minh hai yếu tố (2FA), tăng cường xác minh cho các thao tác liên quan đến tài khoản; thông qua danh sách trắng rút tiền, người dùng có thể giới hạn địa chỉ rút tiền trong phạm vi đã được phê duyệt, giảm thiểu rủi ro tài sản bị chuyển đến địa chỉ không được ủy quyền.

Đối với người dùng sử dụng API để giao dịch lập trình, WEEX cung cấp chức năng cấu hình quyền API và liên kết IP. Người dùng có thể cấu hình quyền tương ứng cho API Key theo nhu cầu thực tế và giới hạn nguồn gốc gọi thông qua việc liên kết IP. Việc cấu hình theo nguyên tắc quyền tối thiểu giúp giảm thiểu rủi ro lạm dụng sau khi rò rỉ chứng chỉ API.

Từ xác minh danh tính đến quản lý dòng tiền, cho đến kiểm soát quyền truy cập API, những biện pháp này cùng nhau tạo thành cơ chế bảo vệ đa tầng cho an toàn tài khoản.

An toàn nền tảng và tài sản: Mở rộng bảo vệ đến hệ thống cơ sở

Các chức năng an toàn mà người dùng có thể thấy trực tiếp chỉ là một phần của việc xây dựng an toàn của nền tảng. Đối với nền tảng giao dịch, công việc an toàn thực sự còn cần đi sâu vào các khía cạnh nội bộ như vận hành hệ thống, phát triển sản phẩm, luân chuyển tài chính, quản lý ví và bảo vệ dữ liệu.

Trong hoạt động hàng ngày, WEEX trang bị đội ngũ an toàn chuyên nghiệp để thực hiện vận hành an toàn 24/7, thông qua giám sát liên tục, phát hiện mối đe dọa và phản ứng sự cố, liên tục theo dõi các rủi ro an toàn có thể xảy ra trong quá trình vận hành nền tảng. Giám sát an toàn không chỉ được khởi động khi có vấn đề xảy ra, mà còn xuyên suốt trong hoạt động hàng ngày của nền tảng.

Trong lĩnh vực phát triển sản phẩm, WEEX tích hợp yêu cầu an toàn vào vòng đời phát triển an toàn (SDL), bao gồm các giai đoạn thiết kế sản phẩm, phát triển, thử nghiệm và phát hành. Bằng cách đưa yêu cầu an toàn vào quy trình phát triển, WEEX cố gắng nhận diện và xử lý các vấn đề tiềm ẩn trước khi sản phẩm được ra mắt, thay vì hoàn toàn phụ thuộc vào các biện pháp khắc phục sau khi ra mắt.

Trong khâu luân chuyển vốn, WEEX thiết lập cơ chế kiểm tra nhiều lớp cho quy trình nạp tiền và rút tiền, bao gồm xác thực danh tính, nhận diện rủi ro giao dịch và giám sát hành vi bất thường. Đối với các thao tác rút tiền, nền tảng cũng sẽ kiểm tra các thông tin quan trọng như địa chỉ rút tiền, số tiền, v.v. Các giao dịch rút tiền nghi ngờ có thể kích hoạt xác thực bổ sung để giảm thiểu rủi ro thông tin giao dịch quan trọng bị thay đổi bất thường.

Trong lĩnh vực chống gian lận, WEEX liên tục giám sát tài khoản và hành vi giao dịch, và dựa trên các rủi ro được nhận diện để kích hoạt thông báo cho người dùng, xác thực danh tính bổ sung hoặc các biện pháp kiểm soát rủi ro tương ứng. Các cơ chế liên quan nhằm giúp nền tảng phát hiện kịp thời các hoạt động bất thường và thực hiện các biện pháp kiểm soát rủi ro bổ sung khi cần thiết.

An toàn ví cũng là một phần quan trọng trong việc bảo vệ tài sản của nền tảng. WEEX áp dụng quản lý phân lớp và cơ chế kiểm soát quyền truy cập nghiêm ngặt, thiết lập xác thực tương ứng cho các thao tác quan trọng, và tăng cường quản lý ví thông qua giám sát rủi ro liên tục. Theo thông tin xác thực mà WEEX đã công bố, nền tảng còn liên quan đến các sắp xếp công nghệ như ví nóng MPC, ví lạnh đa chữ ký ngoại tuyến, v.v. Cấu trúc ví cụ thể, tỷ lệ ví nóng/lạnh, chi tiết quản lý khóa và cấu hình quyền nội bộ thuộc về thông tin nhạy cảm về an ninh của nền tảng và không được công bố ra ngoài.

Trong lĩnh vực an toàn dữ liệu, WEEX mở rộng các biện pháp bảo vệ đến toàn bộ vòng đời dữ liệu, bao gồm truyền tải mã hóa, mã hóa dữ liệu và quản lý khóa, sao lưu phục hồi, bảo vệ chống rò rỉ dữ liệu (DLP), cách ly và quyền tối thiểu, cũng như các cơ chế giám sát và kiểm toán. An toàn dữ liệu không chỉ là mã hóa thông tin mà còn cần bao trùm các khía cạnh khác nhau như truyền tải, lưu trữ, truy cập, sao lưu và sử dụng dữ liệu, thông qua nhiều biện pháp để giảm thiểu rủi ro rò rỉ dữ liệu, truy cập trái phép và các rủi ro tiềm ẩn khác.

Xây dựng an toàn là một công việc đầu tư liên tục và lâu dài

Các cơ chế an toàn khác nhau đảm nhận các vai trò khác nhau. Chứng minh dự trữ tập trung vào tính minh bạch của thông tin tài sản, đảm bảo quỹ cung cấp bảo hiểm bổ sung theo các điều kiện quy định, đánh giá và kiểm toán bên thứ ba giúp nền tảng kiểm tra an toàn từ góc nhìn bên ngoài, trong khi bảo vệ tài khoản và hệ thống xuyên suốt quá trình hoạt động hàng ngày của người dùng và nền tảng.

Đối với nền tảng giao dịch, an toàn không phải là một công việc có thể tuyên bố hoàn thành chỉ bằng một lần xác thực, một chức năng hay một con số nào đó. Nó cần được đầu tư và hoàn thiện liên tục theo sự phát triển của doanh nghiệp, sự thay đổi công nghệ và sự thay đổi của môi trường rủi ro.

WEEX sẽ tiếp tục thúc đẩy xây dựng an toàn xung quanh bảo vệ tài sản người dùng, an toàn tài khoản, cơ sở hạ tầng nền tảng và bảo vệ dữ liệu, và thông qua nhiều thông tin công khai, có thể xác minh, giúp người dùng hiểu rõ hơn về những đầu tư thực tế của nền tảng trong lĩnh vực an toàn.

Về WEEX

WEEX được thành lập vào năm 2018, là nền tảng giao dịch tổng hợp phục vụ người dùng toàn cầu, hiện đang phục vụ hơn 10 triệu người dùng. Nền tảng tập trung vào an toàn, tính thanh khoản và trải nghiệm giao dịch, hỗ trợ hơn 2,700 cặp giao dịch và đứng thứ 2 toàn cầu về tính thanh khoản hợp đồng BTC. WEEX cung cấp đòn bẩy lên đến 400 lần và một số cặp giao dịch hợp đồng với phí Maker 0%, mang đến tính thanh khoản sâu, thực hiện hiệu quả và lựa chọn giao dịch linh hoạt cho các loại nhà giao dịch khác nhau. Đồng thời, nền tảng thiết lập quỹ bảo vệ người dùng 1,000 BTC và tiếp tục xây dựng hệ thống an toàn phù hợp với các tiêu chuẩn quốc tế chính. Để biết thêm thông tin, vui lòng truy cập: trang web | Twitter | Telegram | Linkedin